Rechtlicher Anbieter: Merthan Kavak (MKavak Apps)
Altersberechtigung: Ritmola richtet sich an Erwachsene ab 18 Jahren, die am Schreibtisch arbeiten. Die App-Store-Altersfreigabe oder örtliche Gesetze können ein höheres Mindestalter festlegen. Die App erhebt kein Geburtsdatum zur Altersprüfung.
Geschäftlicher Kontakt: [email protected]
Auf diesem Gerät gespeichert
Ritmola speichert Profildaten der App – einschließlich Einstellungen, Arbeitsplänen, Sitzungsverlauf, Bewegungsfavoriten sowie gegebenenfalls Programmen und Gewohnheitspfaden – in einer app-eigenen Datei, die mit AES-256-GCM verschlüsselt ist. Der Schlüssel liegt im sicheren Speicher des Geräts (iOS-Schlüsselbund oder sicherer Android-Speicher). Diese Verschlüsselung gilt nur für diese Profildatei. Separate iOS-App-Group-Anzeigedaten für Widgets und Live Activities sind nicht durch diese Profildatei-Verschlüsselung geschützt. Sie enthalten aktuelle Sitzungs- und Timerfelder sowie allgemeine Anzeigetexte, aber keinen Sitzungsverlauf, keine Bewegungsnotizen, keine Konto-IDs und keinen Verschlüsselungsschlüssel. Diese Implementierung wurde nicht unabhängig sicherheitsgeprüft. Gespeicherte Programme und Arbeitsplatz-Voreinstellungen sowie persönliche Gewohnheitspfade mit Einträgen und Wochenrückblicken werden ebenfalls im verschlüsselten lokalen Profil gespeichert.
Von der App gespeicherte Daten
- Einstellungen wie Sprache, Design und Erinnerungen
- Ihre Arbeits- und Pausenpläne
- Sitzungs- und Pausenverlauf
- Bewegungsfavoriten
- Gespeicherte Programme, einschließlich Routinen und Arbeitsplatz-Voreinstellungen
- Persönliche Gewohnheitspfade, einschließlich Einträgen und Wochenrückblicken
Verwendung der Daten
Die App verwendet lokale Einstellungen, Pläne, Sitzungsverläufe und Favoriten für die von Ihnen gewählten Funktionen. Sie erstellt kein klinisches Profil und stellt keine Diagnose. Optionale externe Funktionen können begrenzte Daten an die im Bildschirm Datenschutz und Daten genannten aktiven Dienste senden.
Getrennte Profilspeicherung
Gast- und angemeldete Profile verwenden getrennte verschlüsselte lokale Speicherbereiche. Eine Anmeldung führt nicht dazu, dass Gast-Einstellungen, Arbeitspläne, Sitzungsverläufe, Favoriten, gespeicherte Programme oder Gewohnheitspfade zusammengeführt, hochgeladen oder synchronisiert werden. Nachdem der Löschdienst eine bestätigte Kontolöschung dauerhaft angenommen hat, entfernt die App das angemeldete lokale Profil und wechselt zum getrennten Gastprofil; eine Bearbeitungsbestätigung bedeutet noch nicht, dass die Anbieterlöschung abgeschlossen ist. Ein verschlüsselter lokaler Lösch-Tracker speichert während ausstehender oder unklarer Bearbeitung und nach Abschluss einen SHA-256-Hash des Kontobereichs, die Anforderungs-ID und den Status. So wird verhindert, dass eine spätere Anmeldung dieselbe RevenueCat-Identität neu erstellt. Eine serverseitig bestätigte Stornierung entfernt diesen Tracker-Eintrag.
iOS-Widgets und Live Activities
Wenn Sie ein iOS-Widget oder eine Live Activity aktivieren, liegen deren separate Anzeigedaten außerhalb der AES-256-GCM-Verschlüsselung der lokalen Profildatei. Der App-Group-Widget-Snapshot enthält nur die aktive Sitzungsphase, Timer/Restzeit, Darstellung, allgemeine lokalisierte Bezeichnungen und den Aktualisierungszeitpunkt; Sitzungsverlauf, Bewegungsnotizen, Konto-ID und Verschlüsselungsschlüssel sind nicht enthalten. Der Status einer Live Activity verwendet außerdem eine Sitzungskennung, um die aktive Sitzung zu aktualisieren.
In diesem Build aktivierte externe Dienste
Konfigurierte Konto-, E-Mail-Versand- und Kaufdienste verarbeiten die in diesem Hinweis beschriebenen Daten, soweit diese zur Bereitstellung ihrer Funktionen benötigt werden. Wenn RevenueCat unter iOS konfiguriert ist, kann es beim App-Start den Kunden- und Angebotsstatus aktualisieren, auch für Gastnutzer vor einer Bezahlschranke oder einem Kauf. Diese Dienste erhalten keine lokalen Pläne oder Sitzungsverläufe. Dieser Build nutzt keine Werbung, Firebase Analytics, Absturzberichte, Firebase Remote Config, HealthKit oder Kamera und synchronisiert keinen App-Verlauf mit der Cloud.
Firebase Authentication
Wird für Kontoerstellung und Anmeldung, Sitzungsaktualisierung, E-Mail-Bestätigung und Passwortzurücksetzung sowie zur Authentifizierung von Kontolöschanfragen verwendet. Firebase Authentication verarbeitet deine Konto-ID, E-Mail-Adresse, Anmeldeanbieter und dein Passwort. IP-Adressen und User-Agent-Zeichenfolgen von Anfragen werden für die Authentifizierungssicherheit und Missbrauchsvermeidung verwendet. Bei der Apple-Anmeldung fragt die App Apple nach deiner E-Mail-Adresse und deinem Namen. Firebase kann deinen Namen verarbeiten, falls Apple ihn bereitstellt. Wenn die Apple- oder Google-Anmeldung aktiviert ist, verarbeitet der gewählte Anbieter den Anmeldevorgang gemäß seinen Datenschutzbedingungen; Firebase erhält die für die Authentifizierung erforderliche Anbieterkennung und Kontodaten. Firebase Authentication speichert protokollierte IP-Adressen einige Wochen lang. Andere Authentifizierungsinformationen bleiben erhalten, bis der Firebase-Kunde die Löschung des zugehörigen Nutzers veranlasst. Firebase erklärt, dass diese Informationen innerhalb von 180 Tagen nach Beginn der Löschung aus aktiven Systemen und Sicherungen entfernt werden. Diese Angabe betrifft Firebase-Authentication-Daten, nicht separate Anbieterprotokolle. Die Kontolöschung in Ritmola ist nur verfügbar, wenn der konfigurierte Löschablauf aktiv ist.
E-Mail-Versand für Konten
Anfragen zur Kontobestätigung und Passwortzurücksetzung laufen über den Ritmola-Worker: Firebase erstellt den einmaligen Aktionslink, und Resend versendet die E-Mail. Bei der E-Mail-Bestätigung werden ein Firebase-ID-Token, ein App-Check-Token und die App-Sprache an den Worker gesendet; bei der Passwortzurücksetzung werden E-Mail-Adresse und Sprache mit einem App-Check-Token gesendet. Der Worker erhält bei beiden Vorgängen die IP-Adresse und speichert E-Mail-Adresse und IP vorübergehend verschlüsselt in ausstehenden Versandaufträgen. Das Firebase-ID-Token wird nur während der Bestätigungsphase gespeichert. Firebase erstellt den Aktionslink, und Resend erhält die E-Mail-Nachricht mit Link. Dein Passwort und lokale Pläne oder Sitzungsverlauf werden nicht gesendet. Wenn der E-Mail-Versand für Konten aktiviert ist, verarbeitet der app-eigene Worker vorübergehend IP-Adresse, E-Mail-Adresse und einmaligen Firebase-Aktionslink/Sicherheitstoken. Die D1-Warteschlange speichert ausstehende Inhalte AES-256-GCM-verschlüsselt. Nach 15 Minuten ist ein ausstehender Auftrag nicht mehr zur Zustellung berechtigt; die nächste geplante Bereinigung entfernt den Datensatz. Bei einer Dienstunterbrechung oder wenn keine Bereinigung ausgeführt wird, kann sich die Entfernung verzögern. Ein abgeschlossener Auftrag wird nach der Zustellung entfernt. Ratenbegrenzungsdaten verwenden HMAC-SHA-256-Kennungen statt roher IP-/E-Mail-Daten. Eine spätere Quotenprüfung löscht Einträge, die älter als 48 Stunden sind; findet keine spätere Prüfung statt, können Einträge länger bestehen bleiben. Resend erhält E-Mail und Nachricht zur Zustellung; für Anbieterprotokolle gelten die eigenen Aufbewahrungsregeln. Worker Logs, Traces und Logpush sind in der geprüften Konfiguration deaktiviert. Cloudflare kann weiterhin Plattform-Sicherheits- oder Betriebsdaten verarbeiten. Die Aufbewahrungskriterien aus Datenschutzerklärung und Kunden-DPA, einschließlich Zweck und rechtlicher Pflichten, gelten; für Plattformprotokolle ist keine feste Dauer angegeben.
Apple App Store und RevenueCat
RevenueCat prüft, kauft und stellt den Zugriff auf Ritmola Plus wieder her. Es nutzt Kaufdaten zur Belegprüfung und für Entitlements sowie für Kaufanalysen wie den Kundenverlauf und Diagramme. RevenueCat erhält eine umgebungsspezifische App User ID, Kauf-/Transaktions-/Entitlement-Daten des App Store sowie Geräte- und App-Anfragedetails. Das iOS-SDK kann, sofern verfügbar, IDFV sowie Geräte- und Betriebssystem, App-/Build-Version, Bundle, Spracheinstellungen und Store-Header senden. RevenueCat erfasst die letzte Aktivität und kann aus der Anfrage-IP das Land ableiten; laut Dokumentation wird die rohe IP nach Ermittlung des Landes verworfen. Lokale Pläne und Sitzungsverlauf werden nicht gesendet. Wenn Sie Ihr Konto löschen, bittet Ritmola RevenueCat, den verknüpften Kunden zu löschen. RevenueCat verarbeitet die Kundenlöschung asynchron; eine feste Abschlussfrist oder Frist für die Löschung von Sicherungskopien wird nicht veröffentlicht. Informationen können aufbewahrt werden, soweit dies für gesetzliche Pflichten, Streitigkeiten oder die Durchsetzung von Vereinbarungen erforderlich ist. Apple-Abrechnungsdaten sind davon getrennt.
Kontolöschung: Verarbeitung und gespeicherte Daten
Wenn die Kontolöschung aktiviert ist und Sie sie bestätigen, speichert der app-eigene Worker einen dauerhaften Löschauftrag in verschlüsseltem D1-Speicher. Die verschlüsselte Nutzlast enthält die Firebase-UID und, falls die RevenueCat-Bereinigung aktiviert ist, die daraus abgeleitete umgebungsspezifische RevenueCat-Kunden-ID. Die D1-Zeile enthält den SHA-256-Hash des zufälligen Anfragebelegs und einen umgebungsspezifischen HMAC-SHA-256-Benutzerindex; das rohe Firebase-ID-Token und die E-Mail-Adresse werden weder in Löschfeldern noch in Worker-Protokollen gespeichert. Ausstehende Aufträge laufen nicht ab und werden erneut versucht, bis Firebase Authentication das Konto als abwesend bestätigt und, sofern aktiviert, eine Abfrage die Abwesenheit des genau zugehörigen RevenueCat-Kunden im validierten Projekt bestätigt. Eine eingereihte Anbieterantwort gilt nicht als Abschluss. Nach Abschluss werden das verschlüsselte Ziel und der Beleg sieben Tage aufbewahrt und alle 15 Minuten erneut geprüft; die geplante Bereinigung entfernt sie danach. Ein Storno-Tombstone enthält weder UID noch Kundennutzlast und läuft nach 24 Stunden ab. Dieser Löschauftrag umfasst keine lokalen Pläne, Sitzungsverläufe oder Apple-Abrechnungsdaten. Für Anbieterprotokolle und Datensätze außerhalb dieses Auftrags gelten die jeweiligen Anbieterregeln oder gesetzliche Aufbewahrungspflichten.
Kontolöschung: Verarbeitung und gespeicherte Daten
Der verschlüsselte lokale Lösch-Tracker bewahrt während ausstehender oder unklarer Bearbeitung und nach Abschluss einen SHA-256-Hash des Kontobereichs, die Anforderungs-ID und den Status auf. Diese minimale lokale Sperre verhindert, dass dieselbe Anmeldeidentität ihren RevenueCat-Kunden erneut erstellt. Der Tracker enthält weder die rohe Firebase-UID noch E-Mail-Adresse oder Authentifizierungstoken. Eine serverseitig bestätigte Stornierung entfernt den Löschdatensatz.
Aufbewahrung und Löschung
Für die lokale Datei gibt es keine automatische Ablaufzeit. Sie bleibt gespeichert, bis Sie sie hier löschen oder das Betriebssystem die App-Daten entfernt. Exportierte Kopien liegen außerhalb der Kontrolle von Ritmola. Geht der sichere Geräteschlüssel verloren oder ist er nicht verfügbar, kann die verschlüsselte Datei unlesbar werden. Die Aufbewahrung aktivierter externer Dienste wird unten separat beschrieben.
Lokale Daten exportieren oder löschen
Wählen Sie genau aus, welche Kategorien exportiert werden. Pläne und Verlauf können persönliche Routinen erkennen lassen; prüfen Sie die Auswahl, bevor Sie fortfahren. Ritmola fügt keine Protokolle, Token oder Bewegungsnotizen automatisch hinzu.
Aufbewahrung, Export und Löschung
Lokale Daten bleiben auf diesem Gerät, bis Sie die bestätigte Löschaktion verwenden oder das Betriebssystem App-Daten entfernt. Im Export wählen Sie die Kategorien aus. Für Daten eines aktiven externen Dienstes gelten die im Bildschirm Datenschutz und Daten genannten Aufbewahrungsregeln und die jeweiligen Bedingungen des Dienstes.
Abonnement separat verwalten
Die Kontolöschung kündigt kein Apple-App-Store-Abo und löscht keine Apple-Abrechnungsdaten. Verwalten oder kündigen Sie das Abo separat in Ihrem Apple-Konto. RevenueCat/Apple können Transaktionsdaten gemäß ihren Richtlinien aufbewahren.
Website-Einstellungen und technische Daten
Die Studio-Website speichert eine optionale Hell-/Dunkel-Designauswahl im lokalen Speicher dieses Browsers; ohne gespeicherte Auswahl gilt das Systemdesign. Die Auswahl wird nicht als Tracking-Cookie gesendet. Der Website-Host erhält technische Anfragedaten, die zur Bereitstellung und Absicherung der Seiten erforderlich sind; Angaben zum Host und zur Protokollaufbewahrung stehen separat. Diese Website wird über Cloudflare Pages bereitgestellt. Cloudflare verwendet zweckbezogene Aufbewahrungskriterien und berücksichtigt rechtliche Pflichten. Laut Cloudflare-Kunden-DPA endet die Verarbeitung, wenn sie für den Vertrag nicht mehr erforderlich ist oder der Vertrag endet; die Löschungsbedingungen gelten. Für technische Protokolle ist keine feste Dauer angegeben.
Gesundheitsdaten und Tracking
Ritmola verwendet in dieser Version kein HealthKit, keine Kamera, keine Werbung, kein Firebase Analytics, keine Absturzberichte und keine klinischen Profile. Bewegungs- und Haltungshinweise sind allgemeine Wellness-Informationen, keine Diagnose oder Behandlung.
Ritmola-Support
Prüfen Sie den Entwurf vor dem Versand. Nur ausgewählte Angaben werden ergänzt. Protokolle, Token, Sitzungsinhalte, Bewegungsnotizen oder Gesundheitsdetails werden nicht automatisch angehängt. Senden Sie keine sensiblen Informationen. Wenn Sie eine Nachricht senden, erhalten Ihr E-Mail-Anbieter und das Support-Postfach des Studios sie. Anbieter und Aufbewahrung des Support-Postfachs: Cloudflare Email Routing leitet Supportnachrichten an Google Gmail weiter. Wir speichern Korrespondenz nur, soweit es für die Anfrage, erforderliche Nachfragen und rechtliche Pflichten nötig ist. Nachrichten bleiben bis zur Löschung im Gmail-Postfach. Die Lösch- und Sicherungskriterien der Anbieter gelten; die Löschung kann dauern und muss nicht jedes Backup sofort erfassen.
Richtlinienversion: 2026-11-03